Últimamente has oído hablar mucho de los troyanos informáticos y te han dicho que son un malware muy potente que puede incluso tomar el control de tu smartphone o de tu ordenador, sin embargo, no entiendes muy bien qué son ni cómo funcionan. Bueno, si quieres profundizar en el tema, diría que has llegado al lugar correcto en el momento correcto, porque en esta guía mía te mostraré cómo funcionan los virus de tipo troyano .
Me gustaría decirte de entrada que, aunque muchas veces se los define como virus, en realidad es más correcto definir a los troyanos como malware o spyware que logran introducirse en el dispositivo de la «víctima» de forma sutil. A lo largo del artículo, además de explicarte qué son y cómo funcionan, también te proporcionaré consejos útiles sobre cómo defenderte de estas amenazas.
Dicho todo esto, diría que por fin podemos actuar. Por lo tanto, tómate todo el tiempo que consideres necesario y continúa leyendo esta guía de TI mía. ¡En este punto lo único que puedo hacer es desearles una buena continuación!
¿Qué es un troyano?
Antes que nada creo que es muy importante explicar de dónde viene este nombre y qué es un troyano . El nombre de Troya proviene del famoso cuento mitológico del Caballo de Troya. Se dice, de hecho, que los antiguos griegos lograron entrar y conquistar la ciudad fortificada de Troya, escondiendo a los soldados dentro de un caballo que en realidad debería haber sido un regalo. De forma muy similar, el malware troyano parece a primera vista un archivo inofensivo, pero cuando el usuario lo descarga, el troyano entra en el ordenador o dispositivo en cuestión y empieza a causar daños.
Como mencioné al principio, es más correcto definir a los troyanos como malware o como mucho spyware , esto se debe a que, a diferencia de los virus, no son archivos maliciosos que se multiplican y propagan por sí solos. De hecho, un troyano generalmente es descargado directamente en el dispositivo por el usuario después de haber sido engañado o inducido a descargar el archivo en cuestión.
Existen numerosos tipos diferentes de troyanos y a continuación enumero e ilustro los más famosos y conocidos.
- Puerta trasera : este tipo de troyano permite al atacante acceder y controlar el dispositivo de forma remota. A menudo, permite al hacker acceder a su micrófono, cámara y otra información confidencial.
- DDoS : se trata de troyanos particulares que transforman el dispositivo infectado en una especie de zombi que continúa enviando datos a una red específica. El objetivo es inundar de datos la red en cuestión hasta hacerla caer.
- Rootkits : son malware diseñados para ocultar ciertos programas, actividades o archivos. A menudo, su principal objetivo es evitar que el software de ciberseguridad detecte sus actividades para poder seguir causando daños.
- Descargadores : estos troyanos suelen descargar y ejecutar otro malware malicioso en el dispositivo host.
- Explotar : en este caso, los troyanos aprovechan una debilidad en un software o aplicación que está presente dentro del dispositivo para permitir que el pirata informático ingrese.
- Keylogger : este tipo de troyano permite al hacker ver todas las pulsaciones de teclas en el dispositivo infectado. Suele resultar útil para descubrir las contraseñas de varias cuentas en línea.
- Banker : existen muchos troyanos tanto para ordenadores como para dispositivos móviles que están orientados exclusivamente a ataques bancarios. Algunos permiten el acceso a datos bancarios, otros se activan cuando la víctima inicia sesión en su cuenta bancaria doméstica, lo que permite al atacante realizar operaciones bancarias.
Cómo funcionan los virus troyanos
Ahora que comprende qué es un troyano y qué hace, vayamos juntos y descubramos cómo funcionan los virus troyanos . Por supuesto, el funcionamiento concreto depende del tipo de troyano del que se trate, sin embargo, todos tienen en común la forma en la que se propagan y cómo se activan.
Como ya os he dicho, de hecho, los troyanos son descargados en el dispositivo directamente por el usuario después de haber sido engañado o inducido a descargar un archivo que parecía aparentemente inofensivo. También me gustaría señalar que los troyanos existen para todos los dispositivos y todos los sistemas operativos, por lo que puedes encontrarlos para Windows, para macOS, para Android y también para iOS y iPadOS (aunque los sistemas móviles de Apple actualmente no se ven muy afectados por el malware para su “cierre”).
Una de las formas más comunes en que un troyano ingresa a un dispositivo es mediante phishing . De hecho, mediante phishing, un atacante podría enviarte un correo electrónico en el que se hace pasar por parte del personal de tu banco o de algún otro servicio. En este correo electrónico, el pirata informático puede solicitarle que descargue un archivo adjunto.
Otro método de propagación es a través de la suplantación de identidad , que está en parte vinculada al phishing, en el que un pirata informático puede enviarle un correo electrónico o un SMS desde una dirección de correo electrónico o un número de confianza pidiéndole que descargue un archivo.
Otras veces, los troyanos pueden introducirse en el dispositivo durante la navegación online y, en particular, al descargar algunos archivos que se ofrecen a través de ventanas emergentes engañosas . Normalmente, estas ventanas emergentes le informan que su dispositivo ha sido infectado y le solicitan que descargue un programa especial para limpiarlo. La descarga de ese programa permitirá que el troyano ingrese a su computadora/teléfono inteligente/tableta.
Ahora que comprende bien cómo funciona un caballo de Troya , debe saber, sin embargo, que los troyanos en realidad parecen archivos inofensivos, hasta el punto de que es posible encontrarlos como .exe , .bat o incluso archivos con extensión . extensión pdf . Por lo tanto, un usuario podría caer fácilmente en esta trampa y que un malware troyano entre en su dispositivo. Un truco muy común de los hackers es cambiar el nombre del archivo malicioso con múltiples extensiones, por ejemplo file.txt.exe , al hacerlo, podría suceder que el sistema y/o el usuario no vea el archivo como un archivo ejecutable y por lo tanto, el usuario final está más inclinado a abrirlo.
Cómo protegerse de los troyanos
Llegados a este punto, sin duda es muy importante decir unas palabras sobre cómo defenderse de los troyanos . En general, recuerda que la mejor cura es siempre la prevención y este principio también es válido respecto a los troyanos.
Ahora me gustaría mostrarle a continuación algunas medidas válidas que debe tomar para evitar infectar su dispositivo (ordenador, teléfono inteligente o tableta) con un troyano.
- No descargue archivos de sitios desconocidos : cuando necesite descargar un programa o cualquier otro archivo, si no está seguro de la confiabilidad del sitio en cuestión, es mejor no descargar nada. Te aconsejo que confíes siempre en los sitios oficiales. Respecto a este tema, te dejo mi guía sobre cómo reconocer un sitio falso .
- No haga clic en enlaces ni descargue archivos adjuntos de correos electrónicos de origen dudoso ; como ya mencioné en este artículo, los piratas informáticos suelen utilizar correos electrónicos falsos con archivos adjuntos para difundir troyanos. Tenga cuidado antes de descargar archivos adjuntos de correo electrónico a su dispositivo. De nuevo, si tienes dudas, lo mejor es no descargar.
- Actualice su software : todos los sistemas operativos proporcionan actualizaciones periódicas de parches de seguridad. Por lo tanto, asegúrate de que tu dispositivo esté siempre actualizado, de esta manera también estarás más protegido frente a amenazas. Sin embargo, tenga siempre en cuenta que algunos dispositivos, especialmente Android, ya no están cubiertos por actualizaciones de parches de seguridad después de unos años. Te expliqué cómo actualizar todos los dispositivos más populares del mercado en mi guía temática.
- Utilice antimalware : estos programas pueden impedirle descargar un archivo malicioso o eliminarlo tan pronto como lo descargue para que no cause ningún daño. Te hablé de varios antimalware para computadoras y teléfonos inteligentes en mis guías dedicadas al antimalware gratuito para PC , los mejores antivirus de Android y cómo eliminar virus de iPhone . Además, si utilizas un Mac , me gustaría señalar que existe un programa de pago válido llamado CleanMyMac. También puedes obtener el mismo programa a través del servicio Setapp que, a cambio de una pequeña cuota mensual, te permite acceder a numerosas aplicaciones y programas de pago para Mac, iPhone y iPad. Te dejo mis guías más detalladas sobre cómo CleanMyMac
Por otro lado, sin embargo, si ya hay un troyano dentro de su dispositivo, puede que no sea tan fácil detectarlo, esto se debe a que el troyano suele ser silencioso y no muestra ningún síntoma. Sin embargo, en algunos casos pueden ocurrir una o más de las siguientes situaciones.
- El dispositivo se vuelve más lento : podría suceder que el troyano afecte negativamente el rendimiento de su dispositivo, tal vez haciendo que se encienda más lentamente o experimentando congelaciones o ralentizaciones durante el uso.
- Encontrar programas y aplicaciones que nunca se instalaron ; también puede encontrar algunos programas o aplicaciones que usted mismo nunca instaló. Esto podría ser un fuerte síntoma de que su dispositivo está siendo atacado por un troyano.
- Ventanas emergentes repentinas : a veces puede suceder que un troyano genere numerosas ventanas emergentes durante la navegación web o incluso durante el uso normal de la computadora.
Es evidente que, como ya habrás adivinado, la prevención no es la única arma a tu disposición contra los troyanos. Como ya os dije, un antimalware (o a veces incluso un antivirus) podría ser una excelente solución para eliminar el troyano que ya está presente en el dispositivo. Sin embargo, muchos sistemas operativos, como por ejemplo Windows con Windows Defender, ya cuentan con un excelente sistema de defensa contra amenazas en su interior.
En el peor de los casos, si realmente no puedes eliminar el troyano de ninguna manera, siempre puedes recurrir a formatear tu dispositivo. Evidentemente, antes de proceder con esta solución, pruébalas todas y, si es necesario, contacta también con expertos en TI. En este sentido te dejo mis dos guías sobre cómo formatear tu PC y cómo formatear tu teléfono .
Por último, me gustaría señalar que he escrito dos guías muy detalladas sobre cómo eliminar troyanos del PC y sobre cómo eliminar troyanos (en esta última también os hablé de dispositivos móviles). Estoy seguro de que te serán útiles.